Техническая информация
Вредоносные функции:
Выполняет код следующих детектируемых угроз:
- Adware.Ninebox.4.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) api.ed####.com:80
- TCP(SSL/3.0) api.v####.com:443
- TCP(SSL/3.0) www.de####.com.####.net:443
- TCP(TLS/1.0) api.ed####.com:443
- TCP(TLS/1.0) api.p####.com:443
- TCP(TLS/1.0) www.de####.com.####.net:443
- TCP(TLS/1.0) api.v####.com:443
Запросы DNS:
- api.d####.fr
- api.de####.com
- api.ed####.com
- api.p####.com
- api.v####.com
- g####.face####.com
Запросы HTTP GET:
- api.ed####.com/v1/applications/playstore/<Package>/mobile/current_version
- api.ed####.com/v1/devices/732c2ff482420b1001d623262f019c28/mixes/
- api.ed####.com/v1/music/source/availabilities
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/AppEventsLogger.persistedsessioninfo
- /data/data/####/AppInfo.PREFERENCES_APP_INFO.xml
- /data/data/####/AppInfo.PREFERENCES_APP_INFO.xml.bak (deleted)
- /data/data/####/CachedCommand_000001726b790180_00000000_544520118
- /data/data/####/CachedCommand_000001726b790606_00000001_-1755497513
- /data/data/####/CachedCommand_000001726b790cc1_00000002_-405449466
- /data/data/####/CachedCommand_000001726b790e40_00000003_-1148897069
- /data/data/####/CachedCommand_000001726b791125_00000004_1536019072
- /data/data/####/CachedCommand_000001726b791629_00000005_-1000686820
- /data/data/####/CachedCommand_000001726b792464_00000000_544520118
- /data/data/####/CachedCommand_000001726b792a36_00000001_1056556499
- /data/data/####/CachedCommand_000001726b792fef_00000002_-405449466
- /data/data/####/CachedCommand_000001726b7931ab_00000003_-1148897069
- /data/data/####/CachedCommand_000001726b793537_00000004_1536019072
- /data/data/####/CachedCommand_000001726b7938a9_00000005_-1000686820
- /data/data/####/CachedCommand_000001726b794e66_00000000_544520118
- /data/data/####/CachedCommand_000001726b79536d_00000001_1056556499
- /data/data/####/CachedCommand_000001726b79558a_00000002_-405449466
- /data/data/####/CachedCommand_000001726b795886_00000003_-1148897069
- /data/data/####/CachedCommand_000001726b795f22_00000004_1536019072
- /data/data/####/CachedCommand_000001726b797c06_00000000_544520118
- /data/data/####/CachedCommand_000001726b79805f_00000001_1056556499
- /data/data/####/CachedCommand_000001726b798397_00000002_-405449466
- /data/data/####/CachedCommand_000001726b79860a_00000003_-1148897069
- /data/data/####/CachedCommand_000001726b7988a8_00000004_1536019072
- /data/data/####/CachedCommand_000001726b79935a_00000005_-1000686820
- /data/data/####/CachedCommand_000001726b79975b_00000006_1747125528
- /data/data/####/LocalNotifications.PREFERENCES_LOCAL_NOTIFICATIONS.xml
- /data/data/####/LocationType.xml
- /data/data/####/WhatsNewActivity.xml
- /data/data/####/api.parse.com.443
- /data/data/####/applicationId
- /data/data/####/bigPoins.xml
- /data/data/####/bj.jar
- /data/data/####/com.djit.apps.edjing.expert.lenn_preferences.xml
- /data/data/####/com.djit.edjing.edjingmixsource.db-journal
- /data/data/####/com.djit.playlistmultisource.db-journal
- /data/data/####/com.facebook.internal.preferences.APP_SETTINGS.xml
- /data/data/####/com.facebook.sdk.appEventPreferences.xml
- /data/data/####/com.facebook.sdk.attributionTracking.xml
- /data/data/####/currentInstallation
- /data/data/####/dij.xml
- /data/data/####/dim.xml
- /data/data/####/edjingpro.db-journal
- /data/data/####/installationId
- /data/data/####/j-id.xml
- /data/data/####/jh.jar
- /data/data/####/lo.jar
- /data/data/####/mid.xml
- /data/data/####/multidex.version.xml
- /data/data/####/preferencesApplicationSession.xml
- /data/data/####/sample15909409934531287307545
- /data/data/####/sample15909409935091056556499
- /data/data/####/sample1590941001290-1755497513
- /data/data/####/sample15909410014371287307545
- /data/data/####/sample1590941012494-1755497513
- /data/data/####/sample15909410125611287307545
- /data/data/####/sample1590941023548-1755497513
- /data/data/####/sample15909410236781287307545
- /data/data/####/so.jar
- /data/data/####/type.xml
- /data/data/####/wh.jar
- /data/data/####/xy.xml
- /data/media/####/12.dat
- /data/media/####/MID.DAT
- /data/media/####/names.dat
- /data/media/####/share.dat
Другие:
Загружает динамические библиотеки:
- SoundSystem
- Spectrum
Использует следующие алгоритмы для расшифровки данных:
- DES
Получает информацию о сети.
Получает информацию о телефоне (номер, IMEI и т. д.).
Получает информацию об установленных приложениях.
Получает информацию о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
